Integritet
Uppdaterad 9 september 2026
Denna policy beskriver vilka personuppgifter som behandlas när du använder Music is my Life, för vilket ändamål, på vilken rättslig grund och hur länge. Den följer artiklarna 13 och 14 i dataskyddsförordningen (GDPR).
1. Personuppgiftsansvarig
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Tyskland (DE)
E-post för dataskyddsfrågor: privacy@musicismylife.eu
2. Dataskyddsombud
Något dataskyddsombud är inte utsett, och enligt lag behöver inget utses. Leverantören sysselsätter inte tjugo personer som ständigt arbetar med automatiserad behandling av personuppgifter (§ 38 stycke 1 mening 1 i den tyska federala dataskyddslagen, BDSG).
Inte heller de två andra grunderna i § 38 stycke 1 mening 2 BDSG föreligger: inga uppgifter behandlas yrkesmässigt i syfte att överföra dem eller för marknads- eller opinionsundersökningar, och behandlingen omfattas inte av någon konsekvensbedömning avseende dataskydd enligt artikel 35 i dataskyddsförordningen. Uppgifterna från identitetshandlingar vid artistverifieringen är inte särskilda kategorier av personuppgifter enligt artikel 9 i dataskyddsförordningen; de analyseras varken i stor omfattning eller systematiskt, bilderna raderas när ansökan avgörs (avsnitt 15), ingen profilering med rättslig verkan sker (avsnitt 23), och inget allmänt tillgängligt område övervakas systematiskt. Därmed föreligger inget av fallen i artikel 35.3 i dataskyddsförordningen.
Dataskyddsfrågor skickar du till privacy@musicismylife.eu.
3. Behörig tillsynsmyndighet
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Tyskland
Telefon 0611 1408-0 (från utlandet +49 611 1408-0)
poststelle@datenschutz.hessen.de
Oberoende av detta har du rätt att lämna in klagomål till vilken tillsynsmyndighet som helst, särskilt den i det land där du har din vanliga vistelseort (artikel 77 i dataskyddsförordningen). I Sverige är det Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.
4. Plattformens grundregler
För att du ska kunna placera avsnitten nedan följer först fyra fastställda punkter som gäller för hela plattformen:
- Inga verktyg för räckviddsmätning, ingen spårning och ingen profilering för reklamändamål används. Inga uppgifter säljs och inga uppgifter lämnas ut för reklamändamål.
- På alla sidor utom betalsidan laddas inget innehåll från tredje part. Typsnitt, skript och bilder ligger på vår egen server. Vid besök på dessa sidor uppstår ingen förbindelse med externa leverantörer.
- På betalsidan är det annorlunda. Där laddas komponenter från betaltjänstleverantören och från ett robotskydd, och därvid överförs uppgifter till dessa leverantörer, även till Förenta staterna. Vilka de är och på vilken grund det sker står i avsnitten 10, 20 och 22.
- Utanför betalningen sker ingen överföring till länder utanför Europeiska unionen.
5. Besök på webbplatsen och serverloggar
Vid besök på webbplatsen behandlas tekniska uppgifter som din webbläsare skickar: IP-adress, datum och klockslag, den adress som besöks, överförd datamängd, statuskod, hänvisande sida samt uppgifter om webbläsare och operativsystem.
Ändamål: att leverera sidan, driftsäkerhet, upptäckt och avvärjande av angrepp och störningar. Rättslig grund: artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset ligger i en säker och störningsfri drift. Lagringstid: högst 14 dagar, därefter automatisk radering. Vid en konkret säkerhetsincident så länge utredningen pågår.
Fastställande av land för språkvalet
För att sidan ska visas på ett språk du förstår fastställs vid första besöket en enda gång vilket land din IP-adress kommer från. Uppslagningen sker uteslutande mot en fil på vår egen server. Ingen extern tjänst tillfrågas, och din IP-adress lämnar därvid inte vår server. Endast landet fastställs, inte din bostadsort, inte din stad och ingen koordinat.
IP-adressen varken lagras eller loggas för detta ändamål. Utifrån resultatet föreslås ett språk. Ditt val sparas därefter i en kaka, så att det inte behöver gissas på nytt vid varje besök.
Ordningen är: det språk du har angett i inställningarna, sedan ditt senaste val från kakan, sedan språkinställningen i din webbläsare, sedan det land som fastställts utifrån IP-adressen. Gäller inget av detta visas sidan på tyska.
Ändamål: att leverera sidan på ett begripligt språk. Rättslig grund: artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset ligger i att visa besökare en sida på deras språk. Invändning: du kan byta språk när som helst längst ned i sidfoten. Ditt val går före fastställandet. Lagringstid: ingen. Inget lagras utom det språk du har valt.
6. Registrering och användarkonto
För ett konto behandlas: användarnamn, e-postadress, lösenord, födelsedatum och nationalitet. Dessutom uppstår en intern kontobeteckning, tidpunkten för registreringen och för den senaste inloggningen samt bevisen för de bekräftelser som lämnades vid registreringen.
Lösenordet lagras uteslutande som ett kontrollvärde enligt metoden Argon2id. Det går inte att återskapa ur detta.
Ändamål: att grunda och genomföra användarförhållandet, inloggning, koppling av ditt innehåll till dig, efterlevnad av skyddet av minderåriga. Rättslig grund: artikel 6.1 b i dataskyddsförordningen (avtal). För åldersuppgiften dessutom artikel 6.1 c i dataskyddsförordningen i förening med bestämmelserna om skydd av minderåriga i medier. Lagringstid: så länge kontot finns. Vad som sker efter en radering, vilka uppgifter som av rättsliga skäl måste sparas under en begränsad tid och hur länge, står i avsnitt 7.
Varför födelsedatum samlas in
Plattformen kan innehålla material som inte är lämpligt för barn och unga. Låtar och omslagsbilder förses med en åldersmärkning. Utan födelsedatum går det inte att styra vad som visas.
Uppgiften är en egen uppgift. Någon teknisk ålderskontroll sker inte. Uppgiften kan i efterhand ändras endast genom ett särskilt förfarande, eftersom den annars skulle kunna fungera som ett sätt att kringgå skyddet av minderåriga.
Varför nationalitet samlas in
Uppgiften avgör på vilket språk plattformen visas för dig vid första besöket. Du kan byta språk själv när som helst efteråt.
Uppgiften är inte offentlig. Den visas i ingen profil, i ingen sökning och i inget gränssnitt, utan uteslutande i ditt eget konto under ”Mitt konto”.
Uppgiften avgör inte valutan. Vilken valuta som visas för dig beror på det land du besöker plattformen från och på ditt eget val (avsnitt 20).
7. Radering av ditt konto och lagstadgad arkivering
Du kan radera ditt konto själv när som helst. Vägen dit finns på sidan ”Mitt konto”. Före raderingen visas följderna nedan för dig en gång till.
Vad som raderas omedelbart
Din åtkomst, din offentliga profil, din profilbild, dina spellistor, dina favoritlåtar, de artister du följer, din lyssningshistorik, dina deltaganden i låtjämförelsen och gissningsleken samt dina inloggade enheter. En befintlig artistprofil läggs ned; låtar som du har publicerat går från den tidpunkten inte längre att nå.
Själva kontoposten finns kvar i avidentifierad form. Den innehåller därefter varken ditt namn, din e-postadress, ditt födelsedatum eller ditt lösenord och går inte längre att härleda till dig. Den blir kvar eftersom andra medverkande artisters rättighetsförklaringar och samtycken är kopplade till den. Dessa bevis tillhör varken oss eller dig ensam; att radera dem samtidigt skulle ta ifrån tredje part deras bevismedel.
Din e-postadress blir därvid ledig igen. Du kan när som helst registrera dig på nytt med samma adress.
Vad som sparas under en begränsad tid
En liten del av dina uppgifter raderas inte utan begränsas i behandlingen och sparas krypterat, åtskilt från den löpande driften:
- förnamn, efternamn och användarnamn,
- e-postadress,
- födelsedatum,
- tidpunkt för registrering och radering,
- avtalsuppgifterna för dina medlemskap,
- bevisen för de förklaringar du har lämnat, vart och ett med version och kontrollvärde.
Dessa uppgifter hålls uteslutande för att uppfylla lagstadgade lagringsskyldigheter och för att fastställa, göra gällande eller försvara rättsliga anspråk. De används inte för något annat ändamål.
Rättslig grund: artikel 17.3 b och e i dataskyddsförordningen i förening med artikel 6.1 c i dataskyddsförordningen.
Hur länge
Arkiveringen upphör tre år efter utgången av det kalenderår då du raderade ditt konto. Det motsvarar den ordinarie preskriptionstiden enligt §§ 195 och 199 stycke 1 i den tyska civillagen (BGB).
Fanns ett avtal mot betalning gäller längre frister för de tillhörande handlingarna:
- sex år för handels- och affärsbrev samt andra handlingar av skattemässig betydelse (§ 147 stycke 1 punkterna 2, 3 och 5 i förening med stycke 3 mening 1 i den tyska skatteförfarandelagen, AO),
- åtta år för bokföringsverifikationer och fakturor (§ 147 stycke 3 AO, § 257 stycke 4 i den tyska handelslagen, HGB).
Fristen på åtta år gäller sedan den 1 januari 2025. Dessförinnan var den tio år; den förkortades genom den fjärde tyska lagen om minskad byråkrati (Viertes Bürokratieentlastungsgesetz). Det senare undantaget tillbaka till tio år gäller uteslutande banker, försäkringsbolag och värdepappersinstitut och därmed inte denna plattform.
Var och en av dessa frister börjar löpa vid utgången av det kalenderår då ärendet avslutades (§ 147 stycke 4 AO, § 257 stycke 5 HGB). Avgörande är den längsta tillämpliga fristen. När den har löpt ut raderas de sparade uppgifterna automatiskt och slutgiltigt utan ytterligare begäran. En daglig kontroll säkerställer att ingen frist överskrids.
Dina rättigheter består
Även under arkiveringen behåller du dina rättigheter enligt artiklarna 15 till 21 i dataskyddsförordningen, särskilt rätten till tillgång till de sparade uppgifterna. Frågor skickar du till privacy@musicismylife.eu.
Anser du att uppgifter sparas längre än nödvändigt kan du invända mot behandlingen enligt artikel 21 i dataskyddsförordningen och lämna in klagomål till en tillsynsmyndighet enligt artikel 77 i dataskyddsförordningen.
8. Uppsägning via uppsägningsknappen
För uppsägning av avtal mot betalning finns en uppsägningsknapp enligt § 312k BGB. Den är länkad i sidfoten på varje sida och går att nå utan inloggning.
Behandlade uppgifter: typen av uppsägning och, vid extraordinär uppsägning, det angivna skälet, förnamn, efternamn, kontots e-postadress, i förekommande fall ett kund- eller avtalsnummer, avtalets beteckning, önskad tidpunkt för avslut, e-postadressen för bekräftelsen samt datum och klockslag för mottagandet. Dessutom lagras ett kontrollvärde av din IP-adress och din webbläsares beteckning.
Din IP-adress lagras inte i klartext utan uteslutande som ett kontrollvärde som inte går att räkna tillbaka.
Ändamål: att ta emot och handlägga uppsägningen samt den lagstadgade bekräftelsen av mottagandet. Rättslig grund: artikel 6.1 c i dataskyddsförordningen i förening med § 312k stycke 6 BGB för bekräftelsen, artikel 6.1 b i dataskyddsförordningen för genomförandet av avtalsförhållandet och artikel 6.1 f i dataskyddsförordningen för kontrollvärdet av IP-adressen; det berättigade intresset består i att avvärja missbrukande massutskick.
Lagringstid: till dess att preskriptionstiden för anspråk ur det uppsagda avtalsförhållandet har löpt ut, längst enligt fristerna i avsnitt 7.
Inloggning krävs uttryckligen inte för uppsägningen. Du behöver inte ange något lösenord för att säga upp.
9. Inloggning, session och enhetshantering
Efter inloggningen upprättas en session och en sessionskaka sätts i webbläsaren. Dessutom förs för varje inloggad enhet en post med beteckning, tidpunkt, förkortad webbläsaruppgift och senaste aktivitet, så att du kan se och avsluta dina aktiva inloggningar och så att antalet samtidiga uppspelningar per abonnemang hålls.
Ändamål: inloggning, kontots säkerhet, efterlevnad av abonnemangens gränser. Rättslig grund: artikel 6.1 b i dataskyddsförordningen. Lagringstid: till utloggningen, till dess att sessionen löper ut eller till dess att du själv tar bort enheten.
Onlinestatus och senast online
Så länge du är inloggad registreras när du senast var aktiv på plattformen. Av detta framgår om du är online just nu. Inloggade användare ser det på en pulserande ram runt din profilbild; den exakta tidpunkten för din senaste aktivitet är synlig endast för plattformens administration. I inställningarna kan du dölja visningen för andra medlemmar; administrationen ser statusen även då.
Ändamål: visning av närvaro inom gemenskapen, kontots säkerhet. Rättslig grund: artikel 6.1 b och f i dataskyddsförordningen. Lagringstid: Endast den senaste tidpunkten sparas, under kontots livstid.
Ditt kontos IP-adresser
Varje IP-adress från vilken du som inloggad går in på plattformen kopplas till ditt konto och sparas med tidpunkten för första och senaste användning. En adress som du redan har använt läggs inte upp på nytt. Denna lista kan uteslutande ses av plattformens administration och tjänar till att upptäcka missbruk och genomdriva spärrar. Spärras ett konto på grund av en överträdelse kan även de IP-adresser som använts för det spärras.
Ändamål: lagring av IP-adress, tidpunkt, konto-ID och relevant teknisk information för att upptäcka och förhindra missbruk, bedrägeri, delning av konton, kringgående av åtkomstbegränsningar och överträdelser av användarvillkoren samt för att genomdriva berättigade anspråk. Rättslig grund: artikel 6.1 f i dataskyddsförordningen; det berättigade intresset består i att förhindra missbruk och hålla spärrade personer borta från plattformen. Lagringstid: fem år efter adressens senaste användning, därefter automatisk radering. För konton som har spärrats eller blockerats sparas adresserna permanent.
10. Kakor och lagring på din enhet
På din enhet lagras eller läses uteslutande sådana uppgifter som är absolut nödvändiga för den tjänst du uttryckligen har begärt. Enligt § 25 stycke 2 punkt 2 i den tyska lagen om dataskydd vid telekommunikation och digitala tjänster (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) krävs inget samtycke för detta. Skyldigheten att informera dig om det finns ändå, och detta avsnitt uppfyller den.
Inga uppgifter lagras för statistik-, analys- eller reklamändamål, och ingen igenkänning över flera webbplatser sker.
Vid första besöket visas ett informationsfönster med samma lista. Du kan öppna det igen när som helst via posten ”Kakinställningar” i sidfoten. Så snart något tillkommer i framtiden som inte är nödvändigt blir detta fönster ett samtyckesfönster: sådana uppgifter är då förinställda som avstängda och sätts först efter ditt uttryckliga samtycke.
Uppgifter som denna webbplats själv lägger
| Namn | Typ | Varaktighet | Ändamål |
|---|---|---|---|
| music-is-my-life-session | Kaka, krypterad, httpOnly, SameSite Lax | Tills webbläsaren stängs | Håller dig inloggad och kopplar dina inmatningar till dig |
| XSRF-TOKEN | Kaka | Tills webbläsaren stängs | Hindrar att främmande sidor skickar formulär i ditt namn |
| mml_sprache | Kaka | Ett år | Kommer ihåg det språk du har valt |
| mml_cookies | Kaka | Ett år | Håller fast vad du har informerats om och hur du har beslutat |
| mml_erscheinung | Lokal lagring | Tills du raderar webbplatsdata | Kommer ihåg ljust eller mörkt utseende |
| mml_geraeteklasse | Lokal lagring | Tills du raderar webbplatsdata | Kommer ihåg skärmklassen så att sidan inte hoppar vid laddning |
| mml_leistenhoehe | Lokal lagring | Tills du raderar webbplatsdata | Kommer ihåg spelarlistens höjd så att innehållet inte skyms |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokal lagring | Tills du raderar webbplatsdata | Kommer ihåg volym, ljudavstängning, upprepning och slumpordning |
| mml_player | Sessionslagring | Tills fliken stängs | Håller fast den låt som spelas så att uppspelningen överlever ett sidbyte |
| mml_listen_session | Sessionslagring | Tills fliken stängs | Kopplar uppspelningar till en lyssningssession så att en uppspelning inte räknas dubbelt |
Uppgifterna i den lokala lagringen och sessionslagringen stannar i din webbläsare. De överförs inte till servern och analyseras inte. Du kan radera dem när som helst via inställningarna i din webbläsare.
Uppgifter som tillkommer först vid betalning
Följande kakor sätts uteslutande på betalsidan, och då av de leverantörer som är inbäddade där. På alla övriga sidor på plattformen sätts de inte.
| Namn | Leverantör | Varaktighet | Ändamål |
|---|---|---|---|
| __stripe_mid | Stripe | Ett år | Upptäcker bedrägliga betalningsförsök |
| __stripe_sid | Stripe | Tills webbläsaren stängs | Upptäcker bedrägliga betalningsförsök |
| m | Stripe | Upp till två år | Upptäcker bedrägliga betalningsförsök |
| __cf_bm | hCaptcha | Tills webbläsaren stängs | Skiljer människor från automatiserade besök |
Även dessa kakor är nödvändiga för att genomföra den betalning du har begärt. En betalning utan bedrägeriskydd godtas inte av betaltjänstleverantörerna. Vilka uppgifter som därvid går till vem står i avsnitt 22.
11. Användning av biblioteket
När du gör låtar till favoriter, markerar dem med ”gillar”, lägger dem i spellistor eller bevakar utgivningar sparas dessa kopplingar till ditt konto. Spellistor kan du göra offentliga eller privata.
Ändamål: att tillhandahålla de funktioner du använder. Rättslig grund: artikel 6.1 b i dataskyddsförordningen. Lagringstid: tills du tar bort kopplingen eller raderar kontot.
12. Uppspelning och uppspelningsstatistik
För varje uppspelning sparas en händelse: låt, tidpunkt, avlyssnade avsnitt, hopp framåt och bakåt, pauser, avbrott och uppspelningshastighet. Utifrån detta bedöms om en uppspelning räknas som avlyssnad.
Ändamål: avräkning av lyssnandet gentemot artister, upptäckt av manipulation, framställning av sammanställningar och topplistor, visning av din egen lyssningshistorik. Rättslig grund: artikel 6.1 b i dataskyddsförordningen för visningen av din historik och tillhandahållandet av tjänsten, artikel 6.1 f i dataskyddsförordningen för upptäckt av manipulation. Lagringstid: De enskilda händelserna raderas efter 90 dagar. Dessförinnan sammanställs de till dagsvärden per låt. Denna sammanställning innehåller inte längre någon koppling till enskilda personer.
Artister ser uteslutande sammanställda siffror. De får inte veta vem som har lyssnat på en låt.
13. Låtjämförelse (låt mot låt)
Vid låtjämförelsen sparas den avlyssnade tiden per låt inom den pågående sessionen och ditt val. Den avlagda rösten kopplas till ditt konto, så att antalet röster per abonnemang hålls och dubbelräkning förhindras.
Rättslig grund: artikel 6.1 b i dataskyddsförordningen. Lagringstid: Rösten sparas för sammanställningen. Lyssningsförloppet i det pågående paret hålls endast i sessionen.
14. Offentlig profil
Användarnamn, profilbild, kort beskrivning, favoritlåtar, offentliga spellistor och antalet följare är synliga för andra inloggade användare. Om din följarlista är synlig bestämmer du själv.
Ditt folkbokförda namn, din e-postadress, ditt födelsedatum och din kontobeteckning visas aldrig offentligt.
Om du väljer ett humör i inställningarna visas det som en symbol vid din profilbild på din profil. Du kan ändra eller ta bort det när som helst. Om du är online just nu syns på ramen runt din profilbild (se avsnitt 9).
Rättslig grund: artikel 6.1 b i dataskyddsförordningen.
15. Artistverifiering
Den som vill publicera musik genomgår en identitetskontroll. Därvid behandlas: folkbokfört namn, adress, födelsedatum, identitetshandlingens typ och nummer samt en kopia av fram- och baksidan.
Detta förfarande grundar sig på ditt samtycke (artikel 6.1 a i dataskyddsförordningen), och för kopian av det tyska identitetskortet dessutom på § 20 stycke 2 i den tyska lagen om identitetskort (Personalausweisgesetz). Du lämnar samtycket i tre separata förklaringar som bekräftas var för sig.
Samtycket är frivilligt. Plattformen går att använda fullt ut och oförändrat som lyssnare. Du kan återkalla samtycket när som helst med verkan för framtiden (artikel 7.3 i dataskyddsförordningen). Återkallelsen påverkar inte lagligheten av den behandling som skett dessförinnan.
Vad som händer med bilderna av identitetshandlingen
| Lagringsplats | ett separat område utanför den katalog som går att nå via internet |
| Åtkomlighet | ingen offentlig adress, inte heller för dig själv |
| Insyn | uteslutande för den person som granskar, varje hämtning loggas |
| Radering | omedelbart i samband med beslutet om ansökan, oåterkalleligt |
| Kvarliggande ansökningar | automatisk radering efter 30 dagar |
| Säkerhetskopiering | området är undantaget från säkerhetskopieringen |
Efter raderingen kvarstår ett bevis utan bildinnehåll: ett kontrollvärde av den raderade filen, tidpunkten och den handlande personen. Det styrker att raderingen har ägt rum.
Om identitetshandlingens nummer
Numret lagras krypterat och sparas dessutom som ett kontrollvärde. Kontrollvärdet tjänar enbart till att fastställa om samma handling redan har använts för ett annat konto.
Ingen automatiserad hämtning av personuppgifter sker med hjälp av handlingen, och numret används inte för att föra samman uppgifter från olika källor; § 20 stycke 3 i den tyska lagen om identitetskort hindrar därför inte denna användning. Båda lagringsformerna går att stänga av oberoende av varandra.
Lagringstid: Identitetsuppgifterna lagras så länge artistprofilen finns. Bevisen för de avgivna förklaringarna sparas därutöver, eftersom de styrker behandlingens laglighet (artikel 5.2 i dataskyddsförordningen).
16. Publicering av musik
Vid uppladdningen behandlas: ljudfilen och dess tekniska egenskaper, omslagsbilden, titel, beskrivning, genre, en frivillig låttext, identifierare som ISRC samt dina uppgifter om rättighetsinnehavet och om huruvida och i vilken omfattning artificiell intelligens har medverkat.
Till varje låt och till varje angiven låttext lämnar du separata förklaringar. Dessa registreras oföränderligt med version, kontrollvärde över lydelsen, tidpunkt, ett kontrollvärde av din IP-adress och webbläsaruppgiften.
Ändamål: tillhandahållande av tjänsten, bevis om rättighetsinnehavet, uppfyllande av skyldigheterna enligt den tyska lagen om tjänsteleverantörers upphovsrättsansvar (Urheberrechts-Diensteanbieter-Gesetz) och förordning (EU) 2022/2065. Rättslig grund: artikel 6.1 b och c i dataskyddsförordningen. Lagringstid: så länge låten är publicerad. Bevisen för förklaringarna sparas därutöver så länge anspråk kan göras gällande.
16a. MIML-identifierare och verkpaket
Varje uppladdad låt får en MIML-identifierare från leverantören (kort: MIML). Den gäller bara på denna plattform och är ingen ISRC, UPC eller EAN. För varje MIML-identifierare skapas ett krypterat datapaket.
Det innehåller: artistnamn, titel, låtens längd, angivna identifierare, tidpunkten för den första uppladdningen, utgivningsdatumet samt användarnamn och e-postadress för det konto som laddade upp låten. Ljudfilen och omslagsbilden ingår inte.
Datapaketet är skyddat med en nyckel som bildas av MIML-identifieraren och en hemlighet på servern. Utan båda går innehållet inte att läsa.
Ändamål: igenkänning av ett verk och bevis om upphovet i en tvist, vidare koppling av en låt som laddas upp på nytt till ett verk som redan har getts ut här. Rättslig grund: artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset ligger i att säkra bevismedel för anspråk enligt upphovsrätten. Lagringstid: tio år från uppladdningen. Fristen motsvarar den längsta fristen oberoende av kännedom i § 199 stycke 4 BGB.
Du kan när som helst begära att datapaketet raderas. Rikta begäran till supporten. Efter raderingen finns endast anteckningen om att radering har skett kvar. Själva MIML-identifieraren förblir tilldelad, så att den inte senare betecknar ett annat verk.
17. Anmälningar om innehåll
Via anmälningsformuläret kan du anmäla låtar, omslagsbilder, profiler och spellistor. Behandlade uppgifter är din kontobeteckning, det anmälda innehållet, det angivna skälet, din beskrivning och tidpunkten. Bifogade bevis läggs i ett separat område som inte går att nå offentligt.
Ändamål: prövning av anmälan och uppfyllande av skyldigheterna enligt artikel 16 i förordning (EU) 2022/2065. Rättslig grund: artikel 6.1 c i dataskyddsförordningen. Lagringstid: till dess att ärendet avslutas och därutöver så länge anspråk kan göras gällande ur det.
Tas ett innehåll bort eller spärras får den berörda personen en motivering (artikel 17 i förordning (EU) 2022/2065).
18. Varningar och åtgärder
Vid överträdelser av användarvillkoren kan varningar utfärdas. Anledning, lydelse, tidpunkt och den berörda personens bekräftelse sparas.
Rättslig grund: artikel 6.1 b och f i dataskyddsförordningen.
19. Loggning av säkerhetsrelevanta händelser
Händelser med förhöjt skyddsbehov loggas, särskilt varje hämtning av en bild av en identitetshandling, varje radering, varje ändring av verifierings- eller kontostatus och varje åtgärd från administrationen. Loggen innehåller den handlande personen, tidpunkten och händelsen, men inget innehåll. Dessutom registreras inloggningshändelser: den lyckade inloggningen, den misslyckade inloggningen, utloggningen, avvisningen av en inloggning vid spärrat konto och den första registreringen. Vid en misslyckad inloggning registreras den angivna e-postadressen; det angivna lösenordet lagras inte i någon form, inte heller som kontrollvärde.
Varje post innehåller IP-adressen i två former: som ett kontrollvärde som adressen inte går att räkna tillbaka ur, och i klartext. Klartexten tas automatiskt bort efter 90 dagar. Kontrollvärdet och den övriga posten finns kvar, eftersom en ofullständig logg skulle förlora sitt bevisändamål och bevisskyldigheterna enligt avsnitt 7 löper betydligt längre.
Loggen kan uteslutande ses av plattformens administration.
Ändamål: bevis gentemot tillsynsmyndigheten, utredning av missbruk och avvärjande av angrepp mot konton. Rättslig grund: artikel 5.2 och artikel 6.1 c och f i dataskyddsförordningen. Lagringstid: IP-adressen i klartext 90 dagar. Den övriga posten under bevisskyldigheternas tid enligt avsnitt 7.
Användarlogg
Åtskild från den logg som beskrivs ovan förs en användarlogg för varje konto. Den innehåller de händelser som rör ditt konto eller utgår från ditt konto, till exempel inloggningar, utloggningar, misslyckade inloggningar, ändringar av ditt konto, åtgärder från administrationen, spärrar, den första användningen av en ny IP-adress och besöken på enskilda sidor på plattformen. Varje post innehåller tidpunkten, händelsen, den handlande personen, IP-adressen i klartext och webbläsaruppgiften, men inget innehåll och inga lösenord.
Till skillnad från i den logg som beskrivs ovan tas IP-adressen här inte bort efter 90 dagar. Användarloggen kan uteslutande ses av plattformens administration.
Ändamål: lagring av IP-adress, tidpunkt, konto-ID och relevant teknisk information för att upptäcka och förhindra missbruk, bedrägeri, delning av konton, kringgående av åtkomstbegränsningar och överträdelser av användarvillkoren samt för att genomdriva berättigade anspråk. Rättslig grund: artikel 6.1 f i dataskyddsförordningen. Lagringstid: fem år, därefter automatisk radering. För konton som har spärrats eller blockerats sparas posterna permanent.
Spärrar
Spärras ett konto, en e-postadress eller en IP-adress sparas den spärrade uppgiften, perioden, skälet, den person som spärrade och ett senare hävande. Ett spärrat konto loggas ut omedelbart. Med en spärrad e-postadress går det varken att registrera sig eller att logga in.
Ändamål: genomdrivande av användarvillkoren, skydd av gemenskapen. Rättslig grund: artikel 6.1 b och f i dataskyddsförordningen. Lagringstid: permanent, även efter hävandet, så att upprepade överträdelser förblir möjliga att upptäcka.
20. Medlemskap och betalningar
Plattformen har abonnemang med olika omfattning. Det valda abonnemanget, början och slut, planerade byten samt den avtalade valutan sparas.
Betalningarna hanteras av Stripe Payments Europe, Ltd., Dublin, Irland. När du påbörjar en betalning matar du in dina betaluppgifter direkt hos Stripe. Kortnummer, kontonummer och jämförbara betaluppgifter når inte vår server och lagras inte hos oss.
Hos oss lagras endast de beteckningar som behövs för kopplingen: kundbeteckningen hos Stripe, prenumerationens beteckning, betalningens beteckning, beloppet, valutan, tidpunkten och statusen. Därtill kommer de uppgifter som måste stå på en faktura.
Stripe behandlar för bedrägeriskyddet självständigt ytterligare uppgifter, särskilt din IP-adress och tekniska kännetecken hos din enhet. I den delen är Stripe självständigt ansvarigt. Närmare uppgifter finns i Stripes integritetspolicy.
Erbjuder din enhet Apple Pay upprättar din webbläsare en förbindelse med Apple för detta. Utan Apple Pay sker ingen sådan förbindelse.
Ändamål: genomförande av avtalet, avräkning, bedrägeriskydd, uppfyllande av handels- och skatterättsliga skyldigheter. Rättslig grund: artikel 6.1 b i dataskyddsförordningen för hanteringen, artikel 6.1 c i dataskyddsförordningen för arkiveringen, artikel 6.1 f i dataskyddsförordningen för bedrägeriskyddet. Lagringstid: Bokföringshandlingar omfattas efter sin tillkomst av de handels- och skatterättsliga lagringsfristerna på upp till tio år (§ 147 AO, § 257 HGB). Till dess förblir de spärrade och används endast för detta ändamål.
Upplysning om läget: Betalhanteringen är för närvarande i testdrift. Inga avgifter tas ut.
Fastställande av land för valutavisningen
För att priser ska visas för dig i en passande valuta jämförs din IP-adress mot en landdatabas som ligger på denna plattforms server.
Uppslagningen sker uteslutande lokalt. Din IP-adress överförs därvid inte till någon tredje part, och den lagras inte för detta ändamål. Endast landet fastställs; inte heller det sparas varaktigt.
Du kan välja valuta själv när som helst. Ditt val går före fastställandet via IP-adressen. Löper redan en prenumeration mot betalning förblir dess valuta oförändrad till avtalstidens slut; den går inte att ändra under avtalstiden, varken av dig eller av leverantören.
Ändamål: visning av priser i en valuta som passar dig. Rättslig grund: artikel 6.1 b i dataskyddsförordningen. Lagringstid: ingen lagring.
Den använda landdatabasen anges i leverantörsinformationen.
21. Utskick av e-post
Systemmeddelanden som bekräftelse av e-postadressen, återställning av lösenordet eller upplysningar om förfaranden skickas via en egen e-postserver. Någon extern utskickstjänst används inte.
Rättslig grund: artikel 6.1 b i dataskyddsförordningen.
22. Mottagare och personuppgiftsbiträden
Löpande drift
| Mottagare | Tjänst | Plats | Grund |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Tyskland | Serverdrift och lagringsutrymme för mediefiler | Tyskland | Personuppgiftsbiträde enligt artikel 28 i dataskyddsförordningen |
Så länge du bara använder plattformen lämnar dina uppgifter inte dessa datacenter. Någon överföring till länder utanför Europeiska unionen sker då inte.
Vid betalning
Så snart du påbörjar en betalning laddar din webbläsare komponenter från följande leverantörer. Därvid överförs din IP-adress till dessa leverantörer, eftersom ingen förbindelse kommer till stånd utan den. På alla övriga sidor sker detta inte.
| Mottagare | Tjänst | Plats | Grund |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irland | Hantering av betalningar, bedrägeriskydd, fakturering | Irland, med överföring till Förenta staterna till Stripe, LLC | Artikel 6.1 b i dataskyddsförordningen för betalningen; artikel 6.1 f i dataskyddsförordningen för bedrägeriskyddet |
| Intuition Machines, Inc. (hCaptcha), Förenta staterna | Att skilja människor från automatiserade besök | Förenta staterna | Artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset ligger i att avvärja automatiserade angrepp |
| Apple Inc., Förenta staterna | Tillhandahållande av Apple Pay, om din enhet erbjuder detta betalsätt | Förenta staterna | Artikel 6.1 b i dataskyddsförordningen |
Förbindelsen med Apple upprättar din webbläsare själv, om den stöder Apple Pay. På en enhet utan Apple Pay sker den inte.
Överföring till Förenta staterna
Förenta staterna är inte en medlemsstat i Europeiska unionen. För överföringar dit gäller följande:
Genom beslutet om adekvat skyddsnivå av den 10 juli 2023 har Europeiska kommissionen fastställt att det vid överföringar till företag som är certifierade enligt EU-US Data Privacy Framework finns en adekvat skyddsnivå i den mening som avses i artikel 45 i dataskyddsförordningen.
Stripe, LLC är certifierat enligt detta ramverk. Överföringen till Stripe grundar sig på det. Kompletterande gäller Europeiska kommissionens standardavtalsklausuler, som ingår i det personuppgiftsbiträdesavtal som slutits med Stripe.
För Intuition Machines, Inc. och för Apple Inc. grundar sig överföringen på Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i dataskyddsförordningen, i den mån någon certifiering enligt EU-US Data Privacy Framework inte finns för respektive företag.
Vilka företag som är certifierade går att se i den offentliga förteckningen hos Förenta staternas handelsdepartement på dataprivacyframework.gov.
Trots dessa grunder upplyser vi dig om att amerikanska myndigheter under vissa förutsättningar kan få tillgång till uppgifter och att du där inte i varje fall har samma rättsmedel till hands som inom Europeiska unionen.
Därutöver
Ytterligare uppgifter lämnas ut endast om det finns en lagstadgad skyldighet eller om det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, till exempel gentemot brottsbekämpande myndigheter eller rättighetshavare i ett förfarande om rätt till information.
Någon försäljning av uppgifter sker inte. Något utlämnande för reklamändamål sker inte.
23. Inget automatiserat beslutsfattande i enskilda fall
Något automatiserat beslutsfattande, inbegripet profilering, med rättslig verkan eller på liknande sätt betydande inverkan sker inte (artikel 22 i dataskyddsförordningen). Om verifieringsansökningar, anmälningar och åtgärder beslutar alltid en människa.
Bedömningen av uppspelningar och kontrollen av omslagsbilder sker maskinellt men leder inte till något beslut om din person. Avvikelser läggs fram för en person som granskar.
24. Dina rättigheter
Enligt dataskyddsförordningen har du följande rättigheter:
| Rättighet | Grund |
|---|---|
| Tillgång till de uppgifter som behandlas om dig | Artikel 15 |
| Rättelse av oriktiga uppgifter | Artikel 16 |
| Radering | Artikel 17 |
| Begränsning av behandlingen | Artikel 18 |
| Dataportabilitet | Artikel 20 |
| Invändning mot behandlingar som grundar sig på berättigade intressen | Artikel 21 |
| Återkallelse av lämnade samtycken med verkan för framtiden | Artikel 7.3 |
| Klagomål till en tillsynsmyndighet | Artikel 77 |
Vänd dig för detta till privacy@musicismylife.eu. Förfrågningar besvaras utan onödigt dröjsmål, senast inom en månad.
För handläggningen krävs en koppling till ditt konto. Vid tvivel om din identitet kan ytterligare uppgifter begäras (artikel 12.6 i dataskyddsförordningen). Någon kopia av en identitetshandling begärs inte för detta.
25. Om uppgifterna måste lämnas
Användarnamn, e-postadress, lösenord och födelsedatum är nödvändiga för att inrätta ett konto. Utan dessa uppgifter går det inte att skapa något konto.
Alla övriga uppgifter är frivilliga. Identitetsuppgifterna är nödvändiga uteslutande för artistverifieringen, inte för användningen som lyssnare.
26. Ändringar av denna policy
Denna policy anpassas när behandlingen ändras, särskilt när en betaltjänst kopplas in. Avgörande är den version som vid var tid är publicerad på denna sida.
27. Kompletterande uppgifter för Sverige och Norden
Denna policy gäller oförändrad även för användare i Sverige, Danmark, Norge och Finland. Följande avsnitt kompletterar den med det som gäller där utöver; det tar inget ifrån de rättigheter som beskrivs ovan.
Sverige
Den för dig behöriga tillsynsmyndigheten är Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, www.imy.se.
Lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning kompletterar förordningen i Sverige. Den ändrar inget i de rättigheter som beskrivs ovan, men reglerar bland annat Integritetsskyddsmyndighetens befogenheter och den ålder från vilken ett barn kan samtycka till informationssamhällets tjänster, som i Sverige är 13 år. Denna plattform kräver oberoende av detta 16 år för ett konto.
För lagring av uppgifter på din enhet och för avläsning av dem gäller 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Eftersom uteslutande absolut nödvändiga uppgifter lagras krävs inget samtycke; informationsplikten uppfylls av avsnitt 10.
Danmark
Den för dig behöriga tillsynsmyndigheten är Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Databeskyttelsesloven kompletterar förordningen i Danmark; åldersgränsen för ett barns samtycke till informationssamhällets tjänster är där 13 år.
Norge
Norge är medlem i Europeiska ekonomiska samarbetsområdet, så dataskyddsförordningen gäller för dig på samma sätt som beskrivs ovan. Den för dig behöriga tillsynsmyndigheten är Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no. Personopplysningsloven kompletterar förordningen i Norge; åldersgränsen för ett barns samtycke är där 13 år.
Finland
Den för dig behöriga tillsynsmyndigheten är Dataombudsmannens byrå, PB 800, 00531 Helsingfors, www.tietosuoja.fi. Dataskyddslagen (1050/2018) kompletterar förordningen i Finland; åldersgränsen för ett barns samtycke är där 13 år.
Hur detta fungerar i praktiken
De rättigheter som anges i avsnitt 24 ger vi dig oavsett var du bor. Där lagen där du bor ger dig mer, gäller den mer långtgående rätten. I båda fallen är kontaktadressen privacy@musicismylife.eu.
Om denna språkversion
Denna svenska version är en översättning av den tyska texten och finns till för förståelsen. Vid avvikelse gäller den tyska lydelsen; avtalet ingås med en leverantör i Tyskland enligt tysk rätt.